基于云模型的主机安全评估方法

提出了一种基于云模型的主机安全评估方法,方法全面考虑影响主机安全的连续型及离散型因素,设计了一套完整的指标因素集,并把离散参数加入云的不确定推理器,改进了单纯依靠连续型参数进行评估的推理算法.通过推理算法可以实现云的不确定性评估,解决评估知识表达的不确定性,实现定性概念与定量数据之间的不确定性转换,为用户提供可靠的决策信息,并且通过实验仿真验证了方法的可行性.     

一种基于云模型主机安全评估方法

本文提出了一种基于云模型的主机安全评估方法,该方法全面考虑了影响主机安全的连续型及离散型因素,设计了一套完整的指标因素集,并把离散参数加入云的不确定推理器,从而改进了单纯依靠连续型参数进行评估的推理算法.改进的算法可以实现云的不确定性评估,能解决评估知识表达的不确定性,从而实现定性概念与定量数据之间的不确定性转换,进而为用户提供可靠的决策信息,并通过实验仿真验证了该方法的可行性.     

基于PSR-Elman的高校实验室安全风险动态评估

该文提出一种高校实验室安全风险动态评估方案：首先,分析高校实验室安全风险管理体系过程,提取动态评估指标;然后,基于相空间重构（PSR）和Elman神经网络构建高校实验室安全风险动态评估模型;最后,以某实验室近1年时间的风险数据为样本,计算动态评估模型的精度,分析模型的适用性。结果表明,基于PSR-Elman模型的评估精度均优于单独使用Elman神经网络、PSR-SVM模型和PSR-RF模型,尤其对高风险等级识别准确,在高校实验室安全风险评估中具有可行性。     

动态主机配置协议分析及其在模拟器中的实验设计与仿真

动态主机配置协议是缓解互联网中IP地址可分配数量不足、提高主机配置管理效率的重要技术手段,被广泛应用在各种园区网络组建中,是计算机专业学生必须掌握的一项网络工程实践技能。针对物理实验设备上进行动态主机配置协议研究与分析可操作性差、不利于实验教学的问题,分析了动态主机配置协议的基本工作过程和3种常用的配置实现方式;在企业网络仿真平台上设计网络场景进行实验仿真,以基于中继的DHCP服务为例给出实验仿真的详细过程。实验过程与分析表明,在虚拟平台下进行实验教学的方式可以更好地加深学生对动态主机配置协议原理的理解与实践技能的掌握,是一种有效的实验教学方式。     

网络安全态势结构分析与评估建模

目前,安全态势感知技术已成为当前网络安全状况评价的一种新技术。引用一种新型的网络安全态势评估体系,综合了源数据分析平台与动态感知综合分析平台,提出了一种态势评估模型,对模型的原理、优缺点进行了重点分析与研究。     

一种动态自治的网络安全管理架构

根据网络安全管理的现状和问题,安全管理体系需要一种能够从管理的高度代表信息安全系统的动态模型,本文提出一种动态自治的网络安全管理架构,从全局角度对网络安全状况进行分析、评估与管理.     

计算机主机信息安全问题研究

随着信息技术的迅速发展,信息安全问题越来越受到人们重视。从组成信息服务的层次来看,信息系统一般是由主机、服务器及网络三个层次组成。在这三个层次中,人们往往把过多的注意力放在对服务器和网络的保护和管理上,而忽略了对终端主机的保护和管理,这是不合理的。在信息系统中,主机是人们日常工作的主要平台,用户在主机上进行各种事务处理,存放重要信息,同时绝大多数攻击事件也是从主机发起的。因此,主机的安全保护在系统安全体系结构中居于极其重要的位置。解决安全问题应从主机安全问题入手,增强主机自身的安全性,本文通过分析主机系统结构,提供了一套针对主机安全问题的解决方案。     

校园网中DHCP的部署研究

对于有大量主机的校园网内网,一般采用DHCP动态地址分配方案。本文描述了三种常见的DHCP实施方案,并比较了其优缺点,同时结合校园网的实际情况找出一种最适合的方案。     

你知道DHCP服务吗？

DHCP即Dynamic Host Configuration Protocol——动态主机配置协议,能为网络中的主机动态分配IP地址。在TCP/IP网络中的每一台计算机都称为主机,都需要唯一的IP地址进行通信,因此网络管理员必须为每台主机分配唯一合法的IP地址,以确保整个网络正常通信。何时才需要DHCP服务呢?以下几种情况可考虑使用DHCP服务:     

动态评估及其在特殊教育中的应用

动态评估是一种新型的评估方式,把它应用到特殊教育中也是近些年才兴起来的。文章对动态评估的概念和理论基础进行简单的介绍,然后分析了动态评估对特殊教育的价值意义以及动态评估在特殊教育应用过程中所产生的问题,并提出了改进建议。     

基于VC~(++)社区视频监控系统的设计与实现

社区视频监控系统是以计算机为核心,结合多媒体技术、计算机网络技术的一种监控主机系统,本系统采用了软压缩的方法,在单机和对接线连成的两台电脑的情况下可以获得高清晰的图像,对其主机软件部分多路监视、动态监测和视频压缩、传输等模块的编程实现进行设计。     

基于VC~(++)社区视频监控系统的设计与实现

社区视频监控系统是以计算机为核心,结合多媒体技术、计算机网络技术的一种监控主机系统,本系统采用了软压缩的方法,在单机和对接线连成的两台电脑的情况下可以获得高清晰的图像,对其主机软件部分多路监视、动态监测和视频压缩、传输等模块的编程实现进行设计。     

一种网络安全两级防御系统的研究与设计

传统的单一防御产品难以构建一个安全的网络防御系统,在参照一些先进的网络安全解决方案的基础上,提出了一种两级防御体系结构模型。在整个防御系统中,设计了在Linux环境下以基于网络的入侵防御系统(NIPS:Network-based Intrusion Prevention System)为第一级入侵防御系统,以主机安全代理为第二级防御系统。两系统都与管理中心保持有密切的通信机制,其中主机安全代理不仅以软件的方式运行在内部网络的各个主机中,也可以安装在远程用户的便携机和托管服务器上。     

DDoS攻击的分类及其防御机制

DDoS攻击已经成为一种全球性的网络灾害,其攻击形式一直在发展,致使DDoS防御的难度日益加大。DDoS攻击者通过获取一定数量的＂傀儡主机＂,使用工具扫描远程主机安全漏洞来取得远程主机的管理员权限,并在受控的远程主机上植入攻击代码或者木马、病毒,进而控制主机进行DDoS攻击。通过对DDoS的分类整理,找出一套系统的DDoS应对方案,使安全技术人员和研究人员能够根据情况的不同,采取相应的防范措施。     

基于信誉机制的P2P网络安全策略分析

P2P网络中的主机可以相互共享彼此主机的硬盘上的文件、目录,甚至整个硬盘,可以使互联网上信息的价值得到极大的提升,P2P网络的安全问题制约着P2P网络的普及应用.基于信誉的安全机制是普遍采用的一种策略,本文介绍了基于信誉机制的P2P安全策略的模型、信任度的计算及其一般原则,以及一些改进的安全机制.     

移动代理安全性的探讨

移动代理是对分散计算提供了一种新型范例。但是、进行与移动代理相关的安全方面的威胁方面的探讨也是十分必要的。在这里所涉及的安全威胁不仅仅是指有恶意的代理模式,而且也包含因有恶意主机引发的威胁。前者是相当于有恶意的移动代理攻击主机的情形,具体可以认为是对计算资源的非法访问以及对计算资源的过剩消耗。后者是相当于移动处有恶意的主机攻击移动代理的场合,对主机攻击模式来说、可以认为是移动处主机非法访问不具备防御功能的移动代理、篡改（比如说,对移动代理的状态的修改,在移动代理中非法添加本主机的任务等）。本论文所论述的安全功能为针对上述攻击模式的移动代理所应具有的保护功能。论文中首先说明移动代理和它的特征。然后论述移动代理的安全所应具有的功能以及移动代理中具有代表性的系统所实现的功能。     

移动代理安全性的探讨

移动代理是对分散计算提供了一种新型范例。但是、进行与移动代理相关的安全方面的威胁方面的探讨也是十分必要的。在这里所涉及的安全威胁不仅仅是指有恶意的代理模式,而且也包含因有恶意主机引发的威胁。前者是相当于有恶意的移动代理攻击主机的情形,具体可以认为是对计算资源的非法访问以及对计算资源的过剩消耗。后者是相当于移动处有恶意的主机攻击移动代理的场合,对主机攻击模式来说、可以认为是移动处主机非法访问不具备防御功能的移动代理、篡改（比如说,对移动代理的状态的修改,在移动代理中非法添加本主机的任务等）。本论文所论述的安全功能为针对上述攻击模式的移动代理所应具有的保护功能。论文中首先说明移动代理和它的特征。然后论述移动代理的安全所应具有的功能以及移动代理中具有代表性的系统所实现的功能。     

构建校园网完整安全审计系统

针对学校内部的信息网络系统（IT）管理来说,主要包括网络管理和安全管理二个大的方面。IT应用发展到今天,网络管理已从设备的管理发展到网络应用的管理,信息安全已从网络的安全发展到应用安全的管理。那么如何能使IT管理者知道目前网络中的应用情况以及在应用上的安全问题呢？这就需要我们所说的安全审计,安全审计通过对IT系统中各个审计元素（网络设备、主机设备和应用系统运行以及网络通信活动）进行全面的监测记录并进行静态和动态的分析评估,使IT了解整个情况并可以发现应用和安全问题。所以,构建完整的信息安全审计系统是构建网络安全体系中的一个重要和关键部分。     

DHCP Client按Option60分流的研究与实现

动态主机配置协议（DHCP）主要用来动态提供配置参数给因特网上的主机,一方面从DHCP服务器传送主机特定的协议配置参数到主机,另一方面自动分配网络地址给主机。目前本地局域网大多使用高速公共因特网接入技术和高速调制器,并使用动态主机配置协议分配用户的主机地址。然而,随着数字电视等业务的发展,用户家庭需要分配IP地址的设备越来越多,如何将用户不同设备的DHCP请求分流至特定的服务器就成为日益迫切需要解决的问题。本文针对目前在局域网普遍使用的DHCP及其为解决分流问题而引进的Option60机制进行简单的描述,并具体阐述其实现方式。     

Unix主机的安全管理

通过对Unix主机的安全漏洞分析,提出了加强主机系统的健壮性与网络安全控制相结合的安全管理策略,并叙述了Unix主机的安全设置、日常管理和网络安全控制的方法.